西电专家解读骗子如何冒用受害者亲朋手机号打

日期:2019-11-30编辑作者:房产

         

随着通讯和互联网技术的发展,电信诈骗花样越来越多,本期《好奇心》通过实验,为你揭露骗子是如何冒用电话号码进行诈骗的。

彩世界官网 1

2015年2月,深圳发生一起特大电信诈骗案件:41岁的常某是深圳某著名IT企业工程师。从2014年12月21日至2015年2月1日,诈骗分子使用网络改号软件,以冒充公检法人员等方式骗走其1127万元人民币。

再来一粒安定

据报道,2015年1-8月,全国公安机关共立电信诈骗案件31.7万起,同比上升31.5%,群众损失近百亿元。

                      1

实验时间:2月28日、29日

我正做着春秋大梦。

实验地点:西安四叶草信息技术有限公司、华商报社

幽暗的梦境中,我好似在一间白色墙壁的房间里,努力构思着我的小说《巴别塔图书馆》。

实验人员:四叶草公司技术总监赵培源,CloverSec实验室负责人朱立军,安全研究员袁伟、田铭、宗小蝶

这时手机铃声突然想起,不余余力地唱着《绝命毒师》的片尾曲《Baby Blue》,它把我从迷离的梦境里唤醒。

彩世界官网,实验顾问:国内知名网络安全专家、四叶草公司CEO马坤,西安电子科技大学网络与信息安全学院副教授、教育部信息安全团队骨干成员杨超

听着感人的歌曲,心想,自己为什么把这首歌曲设为手机铃声。

某网络电话有漏洞 可冒用任何手机号注册打电话

铃声过去大约30秒,我伸出慵懒的左手,拿过我的苹果7。这部手机好像是上个月或者更早更换的手机。说实话,最近这些日子我真是倒霉得离谱,有种喝凉水塞牙,吃油饼烫后脑勺的那种感觉。原来的手机也不知道什么时间什么地点被什么人以什么样的方式偷走了或者是丢掉了,于是我换了新的手机和号码,通讯录全部丢失,也懒得找回。

2月28日,西安四叶草信息技术有限公司安全研究员田铭发现:某网络电话在注册环节有漏洞,只要知道一个人的手机号,就可冒用该号码成功注册,并给其亲友打电话。

新入网的号码签约两年,月消费128,送八百块的加油卡,虽然我几个月不需要出门,也不需要开车,但总觉得要有备无患,或者说我更喜欢占些小便宜,就像老大妈一样,在超市排一上午的队就为十斤便宜两毛钱的鸡蛋。

在实验室,技术人员演示过程:在电脑上下载该网络电话应用软件,点击“手机号注册”,田铭用同事宗小蝶的手机号注册网络电话账号,填写手机号下的图形验证码后提交,宗小蝶的手机立即收到一条验证码。田铭继续操作,弹出的页面中,最上面是刚才填写的手机号,下面有3个对话框:短信验证码、密码、确认密码。

我手指在屏幕上一滑,手机里便传来一个陌生女人甜美的声音。

密码是现设的,短信验证码不知道怎么办?田铭在点击注册前,已打开了一个特殊程序,将刚才通过浏览器的数据抓了包。由于此前已知该网络电话平台注册时的验证码为4位数,便在验证码对话框随便填写了4个“0”,设了密码后开始启用另一个特殊工具对验证码进行破解,随后,便获知了系统所发的4位数验证码,和宗小蝶手机收到的一样。

“殷健先生,您好!您1384314559008保单于05月28日应交保费人民币5857.00元,我司尚未收到。请及时缴纳保费……”

之后,系统自动将该验证码输入对话框,提交后注册成功。登录该网络电话客户端,使用宗小蝶手机号注册的账号已能通过电脑拨打网络电话。田铭拨打自己的手机号,电话界面上显示的正是宗小蝶的手机号。

我心想,欠她们保险费的那人也可能叫尹建,殷健,殷建,或者是更猥琐的淫贱了?爹妈给孩子起名一定要谨慎,一定不要给别人起外号的机会,不然孩子会背负一辈子的心理阴影。

3漏洞导致机主被冒名却不易觉察

一大早被这莫名其妙的电话吵醒,我有些不耐烦,还好那不是一个春梦,而是一个噩梦。

技术总监赵培源和安全研究员袁伟认为,由于该网络电话有3点漏洞:一是在注册过程中弹出的第二个页面缺少一个图形验证码,导致无法区分是人还是机器操作,给机器“暴力破解”留下可能;二是注册时的验证码是4个数字,较易破解;三是平台服务器没有试错次数限制。

我有些不耐烦地回答道:“对不起,我不是尹建,但我听说过这个人,他可能是这个手机号码的前任机主,我已经换号半年了,但是还是时常接到很多找尹建的电话,我不知道他欠你多少钱或者多少人情,总之,我不是淫贱!”

赵培源说,从实验中看出,打网络电话时,手机没反应,虚拟的网络电话号码和手机SIM卡的真实手机号并非真正绑定。注册中要求输入验证码,只是一种形式,机主一旦被冒名注册,除可能会收到一条验证短信外,别人冒用这个手机号干什么,机主并不知道。

“对不起,打扰您了,给您带了的不便我们表示抱歉!”

主叫号码随意显示 不开通来电显每次都不同

她说得虽然很官方,但因为声音很好听,我便听出她虚假的歉意,也就消了一半的气愤,这也许是电话客服选好听声音的原因。

华商报记者在手机上下载了该网络电话客户端,输入一个新手机号码注册成功后,给同事打电话,发现同事手机上显示的正是记者注册时用的手机号。

我挂了电话,手机屏幕上360一如既往的弹出来一个对话框,让我选择标记此号码是房产中介,广告推销,诈骗电话,或者其它。我把这电话标记为广告推销,并列为360的黑名单。

进入该APP设置界面后,发现该网络电话有“来电显示”功能,如果赠送话时已用完且余额很少,来电显示就会关闭,而新开通的账号,“来电显示”一般默认是开通的。

此时我手机的黑名单里已经有30个号码,10个是固话,20个是手机,其中有28个号码是打给该死的尹建的,另外两个是我爸妈的。

记者关闭新账号“来电显示”后,给同事打电话。拨打10次后,手机上显示的10个未接电话号码都不一样。用新注册的账号给同号码的手机号打电话,竟然也能打通!打开“来电显示”功能后,再次给同一手机号打电话,却提示打不通了。

我爸每次打电话都问我同样的问题,比如,身体恢复的怎么样了,是不是感觉好多了,不行就回家,我们尊重你的选择,但你也要考虑到你的父母。我不耐烦地说我感冒早就好了,他便女人般的哭泣起来,真是受不了。他或许是想我了,但也没必要哭哭啼啼。

网络电话理论上可显示任何号码

而我妈每次打电话都问我是不是和女朋友吵架了,两个人在一起就要学会忍让和宽容,这样才能一直走下去,我说我们一直很好,您不用操心。

西安电子科技大学网络与信息安全学院副教授杨超介绍,网络电话使用的是VoIP技术,和通讯运营商使用的基站、手机构成的无线通讯系统不同。理论上讲,VoIP网关可以显示任意号码。若运营商对VoIP网关的管理不严,就存在VoIP网关将伪造的主叫号码送入通信系统的漏洞,改号软件就是通过VoIP网关来修改主叫号码的。

他们总是说着属于他们那个年代的规则,从来不知道我到底想什么,到底喜欢做什么,我犟不过他们,只好也把他们送进了黑名单,眼不见心不烦。但又怕他们担心,就告诉他们最近三个月不用给我打电话,我要在家写小说,编辑催得紧,需要安静的环境。

挂掉回拨网络电话客户端没反应

后来我索性在QQ,微信,人人,以及微博,一切可以看见我的地方发了一条状态:

华商报记者在安卓手机应用市场、苹果App Store 搜索到一些应用软件。其中一款应用,介绍说不仅可设置虚拟号码,而且号码模式有三种选择:显示本机号码、隐藏本机号码、虚拟电话号码。下载后打开发现,即便手机连着网,也总提示网络连接失败。

“本人闭门思过,三个月内与外界隔绝,请勿打扰。”

怎么鉴别改号诈骗或冒充身份的网络电话?实验人员实验:田铭用冒充宗小蝶手机号的网络电话拨打给袁伟后,袁伟挂了电话后直接回拨过去,结果同事的手机就响了,电脑上的网络电话客户端没有反应。

逐一发完状态,我便关掉了WIFi,便开始我的写作之旅。

觉得来电可疑 回拨一下试试

                      2

赵培源说,甄别来电是否使用了改号软件很简单,就是照原号回拨再次核实一下。因网络电话和通讯系统各有各的通道,使用电话或手机直接回拨过去,走的直接是运营商通讯系统,联系的是这个电话号码的主人,而非网络电话客户端。这样,若有人冒充想诈骗,谎话就会被戳破。

自我介绍一下。我叫苏小飞,是一名网络小说写手,为了更好地写作放弃了编制内稳定的工作,虽然遭到很多人的反对,但我还是毅然决然地辞掉工作,专注写作。虽说靠稿费能够维持正常的生活,但离一位真正的作家还差得太远,但为了生计,每天写着令人讨厌的故事,码着令人恶心的字,却总是幻想着成为作家的那一天。

骗子最喜欢冒充公检法和银行

发完状态后的几天,很少有人再联系我,而关于这个尹建,我想他的朋友们不可能看见我的状态,所以他们还是偶尔会来一些奇怪的电话和一些莫名的短信,甚至有一些银行,保险公司,医院等等的通知还有广告。

专家提醒,防止电信诈骗,一定要记住以下几点:

7月16日短信:

1.接到熟人电话号码有怀疑,就直接回拨过去核实,通常会立即弄清是否是骗局。

【中国太平】太平人寿温馨提示:尊敬的殷健先生,您好!今天是您的生日,太平人寿全体员工祝您生日快乐!祝愿您身体健康,阖家幸福!

2.手机收到莫名其妙的注册短信或验证码时要留心,当心手机号被骗子冒用注册了网络电话。

8月10日短信:

3.网络电话接通时会有一两秒的延迟,接电话时可以留意一下接通时间;据警方介绍,若是国外打来的通过改号软件改过的号码,会在前面强制加上“+”或“000”的符号,如国外有人冒充10086,就会来电显示+10086或00010086。

【新奥燃气】尊敬的用户(卡号1000372002,上期表数180)您好!您本月未报表数,请在25号前提报。或直接以“表数”回复本短信,完成本月报数。报数可参加微信抽奖,请关注“新奥燃气”微信平台。

4.骗子最喜欢冒充公检法和银行。

8月12日短信

5.如果电话另一头刻意引导你的思维和注意力,甚至故意不给留出思考的时间,就要特别注意,一定不要被牵着鼻子走。

尊敬的殷健先生,您好!您于08月10日应交房款人民币4689.00元,我银行尚未收到。请及时缴纳房贷……”

近些日子,我收到他的数百条短信。

现在我对他已经太熟悉不过了,我知道他的名字,他的银行卡号,他的保险单,他的电费卡号,他的淘宝账号,他的生日,他的房贷催款通知单,他的一切一切。他贷款买了房,住在丽景小区,他全款买了车,一辆福特蒙迪欧,豪华自动版。

也许,他成了这个世界上我最了解的人,包括我的女朋友和我的父母。然而,我对这些都不感兴趣,除了那个淘宝账号,以后账号后面关键的信用卡。最近我闭门写作,没有发表几篇文章,手头拮据的很,如果哪天真断了口粮或许能排上用场的。

我想生活在这样一个通讯信息时代,我们的隐私看似藏的很深,很安全,躲在一道又一道的密码,口令卡,U盾等等之后,现在看来却是那么的脆弱,一个手机号码就可以夺走这一个人的所有信息和金钱。

一开始我对这件事很反感,莫名的电话和短信经常影响到我的生活,我的写作。但作为一个网络写手,我有一种超乎常人的敏锐嗅觉,可以从平时的小事发觉出灵感,我想何不写一篇关于前任手机号机主的文章,记录他的爱恨情仇,文章得名字就叫《前任机主的爱恨情仇》,我为我自己的创意窃窃自喜,我又暂时联网百度一下相关类似的小说,居然没有,我欣喜若狂,这样创意的文章发到网上肯定要火。

慢慢的我开始关注殷建,对于他的电话和信息我都认真对待起来,而且逐一分析和推理,对他电话短信里出现的人物一一记录,然后格物致知,进行人物的脑补和性格的填充,慢慢构思一部伟大的小说。

正在这时,手机左上角绿色的信息提示灯亮了,我兴奋地拿过手机,这次的信息可以让我记录他的爱情。短信是他女朋友或者是前任女朋友发来的,一连很多条,信息说明他们正在闹分手或者已经分手。

短信内容是这样的:

“殷健,我不知道你为什么不接电话,每次打电话都返回关机声。我也不知道你在干什么,我在另一个城市,手机和网络是我们唯一联系的方式,你就这样突然间无缘无故地消失了,让我手足无措。”

“我起初担心你是不是出什么事了,还打电话给你妈确认了一下,她说你没事,也没出车祸,你好好的,你就是想静一静,难道连女朋友都不要了?”

“下个周我会去你的城市出差,到时候去找你,如果你不给我一个合理的解释,我们6年的感情就完蛋了!

“异地恋真的很辛苦,希望你能珍惜。”

本文由彩世界发布于房产,转载请注明出处:西电专家解读骗子如何冒用受害者亲朋手机号打

关键词:

恰似你的吻(四)

                    第四章.初遇                   第五章.初次同屏 人群熙攘,今年的七月,荷尔蒙泛滥的夜晚...

详细>>

成长的鞋的痕迹0628

007-13班第一小组2017年6月14日作业情况 这是007-13班第一小组的成长足迹,是13班的第四次作业,也是小编作为第一小组...

详细>>

自己花本人的钱,轮获得你两道三科呢?

AA! 见面后第一感觉不大好,她化很浓的妆而且说话声音也粗,通过聊天感觉这个女孩没什么内涵。我妈说女孩家里房...

详细>>

张家界仔区两条公共交通线路有调度

小城很小,从城南到城北,自城西往城东,不要说驱车,从北面的白马寺到南面的白水街,自城西的西环路到城东的...

详细>>